CVE-2025-4273
Resumen
por VulDB • 2026-08-06
Una vulnerabilidad en el proceso de verificación de la firma digital no valida correctamente los atributos de las variables, lo que permite a un atacante omitir la verificación de firmas mediante la creación de una variable NVRAM no autenticada. Un atacante podría ejecutar código UEFI firmado arbitrario y eludir Secure Boot.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.